[Postfixbuch-users] SASL DIGEST-MD5 authentication failed

[Patrick Ben Koetter]

* Ralf Kayser <ralf at cameron.de> [040416 09:38]:
> > Soll der Server denn DIGEST-MD5 verwenden?
> Gute Frage ;)
> Andere können einwandfrei über meinen Server mailen...

Das ist ja schon mal was. Nur, nutzen die auch DIGEST-MD5...?

> > Was genau hast Du vor?
> > Welche Mechanismen bietest Du auf Deinem Server an?
> PLAIN LOGIN DIGEST-MD5 CRAM-MD5
> 
> > Loggt syslog auth* in ein Logfile? -> syslog.conf
> > Was sagt das auth log auf beiden Servern?
> connect from pD95E9D0C.dip.t-dialin.net[217.94.157.12]
> warning: pD95E9D0C.dip.t-dialin.net[217.94.157.12]: SASL DIGEST-MD5
> authentication failed
> lost connection after AUTH from pD95E9D0C.dip.t-dialin.net[217.94.157.12]
> disconnect from pD95E9D0C.dip.t-dialin.net[217.94.157.12]
> 
> > 
> > Kannst Du Plaintext authentisierung von Rechner Deines Kunden per
> > telnet auf Deinem Server durchführen?
> 
> Wie?
> 
> Wenn ich 
> # telnet localhost smtp

Nein...

telnet deinserver smtp

von deinkunde aus und dann authentisieren.
siehe: http://postfix.state-of-mind.de/patrick.koetter/easterhegg2004/
Abschnitt: Testen

in etwa so:
220 mail.example.com ESMTP Postfix
EHLO example.com
250-mail.example.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5 GSSAPI PLAIN LOGIN
250-AUTH=DIGEST-MD5 CRAM-MD5 GSSAPI PLAIN LOGIN
250-XVERP
250 8BITMIME
AUTH PLAIN dGVzdAB0ZXN0AHRlc3RwYXNz
235 Authentication successful
QUIT
221 Bye

> > P.S.
> > "postconf -n" ist besser ;)
> 
>  
> smtp_sasl_auth_enable = yes

OK

> smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

OK

> smtp_sasl_security_options =

Das sollte schon sein:
smtp_sasl_security_options = noanonymous

> smtpd_use_tls = no

Sehr gut. auslassen bitte während des SASL debuggens...


-- 
Patrick Koetter <p at state-of-mind.de>
http://postfix.state-of-mind.de/patrick.koetter/
 
"By the time you're thirty you have grown up,
whether you acknowledge it or not."